Actualités & Agenda
Cyber sécurité, pas pour mon entreprise ?
Nombreux sont les entrepreneurs qui estiment que les cyberattaques ne les concernent pas. « Nous sommes trop petits ». « Notre secteur d’activité n’intéresse pas les hackers», … Et pourtant, le Centre pour la cybersécurité en Belgique (CCB) a reçu plusieurs signalements de PME belges ayant été victimes de la cyberattaque « Wannacry ».
Wannacry : un logiciel malveillant type ransomware
Un ransomware désigne un logiciel qui bloque l’accès au système informatique ou crypte les données, les rendant inutilisables. Un message à l’écran informe la victime que la situation reviendra à la normale après le paiement d’une rançon. Quelques 200 logiciels de ce type ont été recensés en 2016.
Les conséquences du hacking pour une PME
Les PME sont des cibles intéressantes pour les hackers. Elles ne disposent pas (ou ne consacrent pas) toujours de budget suffisant pour la sécurité de leurs infrastructures IT. Et même si les rançons demandées ne sont pas excessives, l’entreprise attaquée est confrontée à d’autres coûts directs ou indirects :
- Les accès au système informatique sont limités ou impossibles ;
- Il faut payer les coûts de restauration des systèmes informatiques ;
- Il y a un risque de perte de recettes ;
- L’attaque peut engendrer la disparition ou le vol de la propriété intellectuelle et industrielle ;
- L’image de marque de la société est atteinte.
Les actions à entreprendre en matière de sécurité
Et sur le long terme, de manière préventive, toute entreprise veillera à mettre en place une politique de sécurité des données. Pour ce faire, le CCB propose 10 actions :
- Sensibiliser et former les utilisateurs à la sécurité ;
- Maintenir ses systèmes à jour ;
- Protéger l’information ;
- Sécuriser les appareils mobiles ;
- Restreindre les accès aux autorités nécessaires ;
- Appliquer des règles de sécurité pour la navigation sur Internet ;
- Adopter des mots de passe forts, et les stocker en sécurité ;
- Sauvegarder ses données et contrôler les sauvegardes ;
- Lutter à différents niveaux contre les virus et autres programmes malveillants ;
- Prévenir, détecter et agir.
Comment se protéger des ransomware (un article du CCB)
Le BEP vous propose un accompagnement en intelligence stratégique